リモートのDebian 12ホストには、dsa-6197アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6197-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 4 月 5 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ dovecot CVE ID CVE-2025-59031 CVE-2025-59032 CVE-2026-27855 CVE-2026-27856 CVE-2026-27857 CVE-2026-27858 CVE-2026-27859 CVE-2026-59028 CVE-2026-24031 CVE-2026-27860 CVE-2026-0394

    Dovecot IMAP サーバーに複数の脆弱性が見つかりました。これにより、サービス拒否、SQL インジェクション、パストラバーサル、リプレイ攻撃またはタイミングサイドチャネル攻撃が引き起こされます。

    旧安定版oldstableディストリビューションbookwolf では、これらの問題はバージョン 1:2.3.19.1+dfsg1-2.1+deb12u2 で修正されています。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:2.4.1+dfsg1-6+deb13u4 で修正されています。

    お使いの dovecot パッケージをアップグレードすることを推奨します。

    dovecot の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/dovecot

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-6197dovecot-auth-lua - セキュリティ更新

high Nessus プラグイン ID 305037

バージョン 1.2